PDF 解析为什么难：一份面向 RAG 的问题清单与解决路线 - bamb00 核心观点：很多教程把 PDF 进 RAG 简化成 PDF -> 纯文本 -> 切块 -> 向量库。这只在单栏电子 PDF 上成立。真实语料中，同一个 .pdf 背后可能是扫描件、乱码字体、双栏论... 2026-9-17 02:58:0 | 阅读: 15 | 收藏 | 博客园_人怜直节生来瘦，自许高材老更刚。 - www.cnblogs.com ratio bbox 模型 版面 rag

一个项目带你入门AI应用开发08 - bamb00 8.1 你的目标给 Agent 系统加上生产级能力：错误处理：不同异常返回不同的 HTTP 状态码日志：每个 Agent 的执行耗时、异常记录测试：mock LLM，不依赖真实 API... 2026-8-4 03:31:0 | 阅读: 47 | 收藏 | 博客园_人怜直节生来瘦，自许高材老更刚。 - www.cnblogs.com llm mock raise 重试

一个项目带你入门AI应用开发08 - bamb00 8.1 你的目标给 Agent 系统加上生产级能力：错误处理：不同异常返回不同的 HTTP 状态码日志：每个 Agent 的执行耗时、异常记录测试：mock LLM，不依赖真实 API... 2026-8-3 04:4:0 | 阅读: 28 | 收藏 | 博客园_人怜直节生来瘦，自许高材老更刚。 - www.cnblogs.com llm mock raise 重试

一个项目带你入门AI应用开发课程介绍 - bamb00 课程概述8 节课，从 print("hello") 写到完整的 AI Agent 项目。每节课的代码都可以独立运行，后一节课在前一节课的基础上增量构建。最终产出： 一个基于 LangGraph... 2026-8-3 03:46:0 | 阅读: 28 | 收藏 | 博客园_人怜直节生来瘦，自许高材老更刚。 - www.cnblogs.com 数据 llm python 插拔 langgraph

一个项目带你入门AI应用开发07 - bamb00 7.1 你的目标在不改 Agent 代码的前提下，切换数据源（从演示数据到真实数据库）。.env 中:DATA_PROVIDER=demo → 使用内存演示数据DATA_PRO... 2026-8-3 03:41:0 | 阅读: 29 | 收藏 | 博客园_人怜直节生来瘦，自许高材老更刚。 - www.cnblogs.com 数据 orders llm 数据库

一个项目带你入门AI应用开发06 - bamb00 6.1 你的目标多轮对话中，AI 能记住前面说了什么：You: 查一下订单 ORD-001AI: 您的订单 ORD-001（智能蓝牙耳机 Pro）已发货You: 这个保修多久？... 2026-8-3 03:29:0 | 阅读: 29 | 收藏 | 博客园_人怜直节生来瘦，自许高材老更刚。 - www.cnblogs.com llm 信息 解法 本课 defaultdict

一个项目带你入门AI应用开发05 - bamb00 5.1 你的目标把前 4 课的功能（意图分类、RAG、工具调用、投诉升级）拆成独立的 Agent，用 LangGraph 状态图来编排。用户输入 → Router(分类) → Knowledg... 2026-8-2 04:48:0 | 阅读: 34 | 收藏 | 博客园_人怜直节生来瘦，自许高材老更刚。 - www.cnblogs.com llm langgraph stategraph agentstate typeddict

一个项目带你入门AI应用开发05 - bamb00 5.1 你的目标把前 4 课的功能（意图分类、RAG、工具调用、投诉升级）拆成独立的 Agent，用 LangGraph 状态图来编排。用户输入 → Router(分类) → Knowledg... 2026-8-1 16:41:0 | 阅读: 42 | 收藏 | 博客园_人怜直节生来瘦，自许高材老更刚。 - www.cnblogs.com llm langgraph stategraph agentstate retrieved

一个项目带你入门AI应用开发04 - bamb00 4.1 你的目标用户说"查订单 ORD-001"，Agent 调用函数获取数据，再把结果组织成自然语言回复：You: 查一下订单 ORD-001[调用工具: query_order({"or... 2026-8-1 16:16:0 | 阅读: 45 | 收藏 | 博客园_人怜直节生来瘦，自许高材老更刚。 - www.cnblogs.com llm 信息 shipped 数据

一个项目带你入门AI应用开发03 - bamb00 3.1 你的目标用户问"怎么退货"，程序从知识库中找到相关文档，结合 LLM 生成回答：You: 怎么退货？[检索到 2 篇相关文档]AI: 我们支持7天无理由退货。您可以在"我的订单"中... 2026-8-1 11:54:0 | 阅读: 38 | 收藏 | 博客园_人怜直节生来瘦，自许高材老更刚。 - www.cnblogs.com llm chroma embedding 退款 rag

一个项目带你 入门AI应用开发02 - bamb00 2.1 你的目标用户输入不同的内容，程序自动判断意图并做出对应的回应：You: 帮我查一下快递[意图识别: order_query]AI: 正在查询您的订单...You: 你们的产品太... 2026-8-1 11:45:0 | 阅读: 46 | 收藏 | 博客园_人怜直节生来瘦，自许高材老更刚。 - www.cnblogs.com llm 路由表 complaint greeting 兜底

一个项目带你入门AI应用开发01 - bamb00 1.1 你的目标写一个 Python 程序，在终端里输入文字，AI 会回答你。You: 你好AI: 你好！有什么可以帮你的？You: 查一下订单AI: 抱歉，我目前无法查询订单信息..... 2026-8-1 11:37:0 | 阅读: 43 | 收藏 | 博客园_人怜直节生来瘦，自许高材老更刚。 - www.cnblogs.com llm deepseek pydantic completions quit

使用AI进行自动化APP逆向 - 渗透测试中心 一、前言对于安卓逆向传统方法是 脱壳→分析代码→写脚本hook→编写自动化加解密脚本。当前的AI方法是先借助ida mcp+jadx mcp进行分析。再让AI编写frida脚本去hook。通过AI写... 2026-7-1 05:28:0 | 阅读: 66 | 收藏 | 博客园_渗透测试中心 - www.cnblogs.com unidbg mcp github jadx

使用trae+MCP+sklil进行自动化挖掘漏洞 - 渗透测试中心 一、trae下对 burpsuit http mcp工具进行添加https://www.trae.ai/download将下面代码添加到MCP中： {  "mcpServers": {... 2026-7-1 05:25:0 | 阅读: 60 | 收藏 | 博客园_渗透测试中心 - www.cnblogs.com mcp 模型 漏洞 deepsek

3・15 曝光 AI 安全暗礁：企业如何筑牢投毒与幻觉防护墙 - bamb00 嗯，用户让我总结这篇文章，控制在100字以内，而且不需要用“文章内容总结”这样的开头。首先，我需要通读全文，抓住主要信息。 文章主要讲的是2026年3·15晚会曝光了AI安全问题，特别是数据投毒和AI幻觉两大威胁。数据投毒通过虚假信息污染AI的数据源，而AI幻觉则是模型生成的错误信息。文章还提到黑帽GEO技术被滥用，形成产业链。最后，企业需要构建全周期的安全防护体系来应对这些威胁。 接下来，我需要把这些要点浓缩到100字以内。确保涵盖数据投毒、AI幻觉、黑帽GEO以及企业的应对措施。同时，语言要简洁明了。 可能的结构是：时间、事件、核心问题、技术滥用、企业应对。这样就能在有限的字数内传达关键信息。 </think> 2026年3·15晚会曝光AI安全问题，揭示数据投毒与AI幻觉两大威胁。通过虚假信息污染AI模型或生成错误内容，企业面临决策失误、品牌受损等风险。黑帽GEO技术滥用形成产业链，利用低成本手段误导消费者。企业需构建全周期安全体系，包括数据源头防护、实时监控与RAG技术应用，并加强全员安全意识培训以应对挑战。... 2026-3-16 12:46:0 | 阅读: 44 | 收藏 | 博客园_人怜直节生来瘦，自许高材老更刚。 - www.cnblogs.com 安全 数据 投毒 幻觉 信息

google tagmanager idor - 飘渺红尘✨ 谷歌安全团队这两天修复了我之前提交的安全漏洞，经过谷歌安全团队允许，完整无码公开下这份漏洞，这个漏洞相对简单，越权漏洞，危害较小，给了1337刀。强如四大金刚，也会存在安全问题，在漏洞挖掘中要相信... 2025-11-28 08:34:0 | 阅读: 32 | 收藏 | 博客园 - 飘渺红尘✨ - www.cnblogs.com ahvw0 j14jhhaghmv tagmanager

CSPT漏洞浅析 - 飘渺红尘✨ 嗯，用户让我总结这篇文章的内容，控制在100字以内，而且不需要用特定的开头。首先，我需要通读文章，抓住主要点。 文章讲的是CSPT，也就是客户端路径遍历漏洞。它的核心是攻击者通过篡改URL参数等方法，让浏览器访问未开放的API或资源。这和传统的服务器端路径遍历不同，主要是前端的问题。 然后，文章举了两个例子：一个是绕过CSRF限制，另一个是结合URL跳转漏洞进行XSS攻击。修复方案主要是加强参数校验和输入过滤。 现在我要把这些要点浓缩到100字以内。要确保涵盖CSPT的定义、攻击方式、影响以及修复方法。 可能的结构是：CSPT是什么，攻击者如何利用它，带来的后果，以及如何修复。 最后检查一下字数，确保不超过限制。 </think> CSPT是一种前端漏洞，攻击者通过篡改URL参数等手段让浏览器请求未开放的API或资源。其本质是前端逻辑对参数校验不严格。可被用于绕过CSRF限制或结合其他漏洞触发XSS攻击。修复需加强参数校验和输入过滤。... 2025-11-2 11:39:0 | 阅读: 72 | 收藏 | 博客园 - 飘渺红尘✨ - www.cnblogs.com 漏洞 cspt 攻击 setheader 数据

SPF Pro 初学者教程 – 移动取证（分步指南） - 渗透测试中心 文章介绍了SalvationDATA的SPF Pro移动取证工具的基本操作流程，包括创建新案件、选择目标设备、自动逻辑提取、数据提取与分析以及生成取证报告等步骤。该工具旨在帮助用户高效提取和分析移动设备数据，并生成符合法律要求的报告。... 2025-11-1 14:47:0 | 阅读: 91 | 收藏 | 博客园_渗透测试中心 - www.cnblogs.com 数据 spf 信息 仪表 备份

Magnet AXIOM取证工具安装和使用教程 - 渗透测试中心 好的，我现在要帮用户总结一篇文章的内容，控制在100字以内。首先，我需要仔细阅读用户提供的文章内容。文章主要介绍了MAGNET AXIOM取证工具，包括它的功能模块、安装步骤、使用方法以及一个案例分析。 接下来，我要提取关键信息。MAGNET AXIOM是一款综合司法分析软件，包含计算机、手机和云取证功能。它有高级解析技术和AI功能，帮助用户进行数据挖掘和关联分析。安装部分提到需要解压缩文件并替换补丁，激活软件。使用方法涉及新建案例和添加证据来源。案例分析部分提到了手机取证的具体操作和结果。 现在，我需要将这些信息浓缩到100字以内。要确保涵盖工具的功能、安装方法、使用步骤以及案例应用。同时，语言要简洁明了，避免冗长的描述。 最后，检查字数是否符合要求，并确保没有遗漏重要信息。这样就能为用户提供一个准确且简洁的内容总结。 </think> MAGNET AXIOM是一款综合司法分析软件，支持计算机、手机和云取证分析，通过高级解析、数据挖掘和AI功能提取证据并生成报告。文章介绍了其安装激活方法、使用流程及手机取证案例分析。... 2025-11-1 14:46:0 | 阅读: 104 | 收藏 | 博客园_渗透测试中心 - www.cnblogs.com axiom magnet 数据 42722 dcrunfiles

IDA9.0中文版与相关插件安装详细教程 - 渗透测试中心 文章介绍如何安装IDA 9.0中文版及其插件，包括Python环境配置和19个功能各异的插件安装方法。... 2025-10-13 02:11:0 | 阅读: 217 | 收藏 | 博客园_渗透测试中心 - www.cnblogs.com github python 数据 mcp 模型